独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は3月5日、トレンドマイクロ株式会社製ウイルスバスタークラウド(Windows 版)におけるコードインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。ウイルスバスター クラウド(Windows 版)バージョン17.0ウイルスバスター クラウド(Windows 版)バージョン16.0JVNによると、トレンドマイクロ株式会社が提供するウイルスバスタークラウド(Windows 版)には、コードインジェクションの脆弱性が存在し、管理者権限を取得した第三者によって任意のコードを実行され、プログラムのパスワード保護やシステムの保護を無効にされる可能性がある。JVNでは、開発者からのプログラムアップデートは自動的に配信・適用されるが、脆弱性が修正された以下のバージョンになっていない場合は、手動アップデートを実施するよう注意を呼びかけている。ウイルスバスター クラウド(Windows 版)バージョン17.0:バージョン 17.0.1222 以降ウイルスバスター クラウド(Windows 版)バージョン16.0:バージョン 16.0.1413 以降
CMS Made Simple において遠隔から任意のコード実行が可能となる Server Side Template Injection の脆弱性(Scan Tech Report)2021.3.2 Tue 8:15